Атака на Term Finance: украдено $8,5 млн
Кредитная DeFi-платформа Term Finance потеряла около $8,5 млн после атаки, в которой злоумышленник, предположительно, получил контроль над частью хранилищ через механизм голосования.
Атакующий вывел около 2 843 ETH и $1,68 млн в USDC — примерно 68% активов, находившихся в затронутых хранилищах.
По предварительной версии, злоумышленник заранее скупил значительную часть малоликвидных governance-токенов Term, получил необходимое количество голосов и использовал их для принятия предложений, предоставивших ему контроль над хранилищами.
Term Finance закрыла пострадавший продукт, заблокировала новые депозиты и отозвала соответствующие полномочия. Основной протокол и прямые рынки кредитования, по заявлению команды, не пострадали.